macOS Dangerous Entitlements & TCC perms
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Zauważ, że uprawnienia zaczynające się od com.apple
nie są dostępne dla osób trzecich, tylko Apple może je przyznać.
Wysoki
com.apple.rootless.install.heritable
com.apple.rootless.install.heritable
Uprawnienie com.apple.rootless.install.heritable
pozwala na obejście SIP. Sprawdź to dla więcej informacji.
com.apple.rootless.install
com.apple.rootless.install
Uprawnienie com.apple.rootless.install
pozwala na obejście SIP. Sprawdź to dla więcej informacji.
com.apple.system-task-ports
(wcześniej nazywane task_for_pid-allow
)
com.apple.system-task-ports
(wcześniej nazywane task_for_pid-allow
)To uprawnienie pozwala uzyskać port zadania dla dowolnego procesu, z wyjątkiem jądra. Sprawdź to dla więcej informacji.
com.apple.security.get-task-allow
com.apple.security.get-task-allow
To uprawnienie pozwala innym procesom z uprawnieniem com.apple.security.cs.debugger
uzyskać port zadania procesu uruchomionego przez binarny plik z tym uprawnieniem i wstrzyknąć kod. Sprawdź to dla więcej informacji.
com.apple.security.cs.debugger
com.apple.security.cs.debugger
Aplikacje z uprawnieniem narzędzia debugowania mogą wywołać task_for_pid()
, aby uzyskać ważny port zadania dla niepodpisanych i aplikacji osób trzecich z uprawnieniem Get Task Allow
ustawionym na true
. Jednak nawet z uprawnieniem narzędzia debugowania, debugger nie może uzyskać portów zadań procesów, które nie mają uprawnienia Get Task Allow
, a które są zatem chronione przez System Integrity Protection. Sprawdź to dla więcej informacji.
com.apple.security.cs.disable-library-validation
com.apple.security.cs.disable-library-validation
To uprawnienie pozwala na ładowanie frameworków, wtyczek lub bibliotek bez bycia podpisanym przez Apple lub podpisanym tym samym identyfikatorem zespołu co główny plik wykonywalny, więc atakujący mógłby nadużyć ładowania dowolnej biblioteki, aby wstrzyknąć kod. Sprawdź to dla więcej informacji.
com.apple.private.security.clear-library-validation
com.apple.private.security.clear-library-validation
To uprawnienie jest bardzo podobne do com.apple.security.cs.disable-library-validation
, ale zamiast bezpośrednio wyłączać walidację bibliotek, pozwala procesowi wywołać wywołanie systemowe csops
, aby je wyłączyć.
Sprawdź to dla więcej informacji.
com.apple.security.cs.allow-dyld-environment-variables
com.apple.security.cs.allow-dyld-environment-variables
To uprawnienie pozwala na używanie zmiennych środowiskowych DYLD, które mogą być używane do wstrzykiwania bibliotek i kodu. Sprawdź to dla więcej informacji.
com.apple.private.tcc.manager
lub com.apple.rootless.storage
.TCC
com.apple.private.tcc.manager
lub com.apple.rootless.storage
.TCC
Zgodnie z tym blogiem i tym blogiem, te uprawnienia pozwalają na modyfikację bazy danych TCC.
system.install.apple-software
i system.install.apple-software.standar-user
system.install.apple-software
i system.install.apple-software.standar-user
Te uprawnienia pozwalają na instalację oprogramowania bez pytania o pozwolenie użytkownika, co może być pomocne w przypadku eskalacji uprawnień.
com.apple.private.security.kext-management
com.apple.private.security.kext-management
Uprawnienie potrzebne do poproszenia jądra o załadowanie rozszerzenia jądra.
com.apple.private.icloud-account-access
com.apple.private.icloud-account-access
Uprawnienie com.apple.private.icloud-account-access
umożliwia komunikację z usługą XPC com.apple.iCloudHelper
, która dostarczy tokeny iCloud.
iMovie i Garageband miały to uprawnienie.
Aby uzyskać więcej informacji na temat exploita do uzyskania tokenów iCloud z tego uprawnienia, sprawdź wykład: #OBTS v5.0: "Co się dzieje na twoim Macu, zostaje na iCloud Apple?!" - Wojciech Regula
com.apple.private.tcc.manager.check-by-audit-token
com.apple.private.tcc.manager.check-by-audit-token
TODO: Nie wiem, co to pozwala zrobić
com.apple.private.apfs.revert-to-snapshot
com.apple.private.apfs.revert-to-snapshot
TODO: W tym raporcie wspomniano, że może to być użyte do aktualizacji zawartości chronionej SSV po ponownym uruchomieniu. Jeśli wiesz jak, wyślij PR, proszę!
com.apple.private.apfs.create-sealed-snapshot
com.apple.private.apfs.create-sealed-snapshot
TODO: W tym raporcie wspomniano, że może to być użyte do aktualizacji zawartości chronionej SSV po ponownym uruchomieniu. Jeśli wiesz jak, wyślij PR, proszę!
keychain-access-groups
keychain-access-groups
To uprawnienie wymienia grupy keychain, do których aplikacja ma dostęp:
kTCCServiceSystemPolicyAllFiles
kTCCServiceSystemPolicyAllFiles
Daje uprawnienia Pełnego dostępu do dysku, jedno z najwyższych uprawnień TCC, jakie można mieć.
kTCCServiceAppleEvents
kTCCServiceAppleEvents
Pozwala aplikacji na wysyłanie zdarzeń do innych aplikacji, które są powszechnie używane do automatyzacji zadań. Kontrolując inne aplikacje, może nadużywać uprawnień przyznanych tym innym aplikacjom.
Na przykład, zmuszając je do poproszenia użytkownika o hasło:
Lub sprawić, by wykonywały dowolne akcje.
kTCCServiceEndpointSecurityClient
kTCCServiceEndpointSecurityClient
Pozwala, między innymi, na zapisywanie bazy danych TCC użytkowników.
kTCCServiceSystemPolicySysAdminFiles
kTCCServiceSystemPolicySysAdminFiles
Pozwala na zmianę atrybutu NFSHomeDirectory
użytkownika, co zmienia ścieżkę do jego folderu domowego i tym samym pozwala na obejście TCC.
kTCCServiceSystemPolicyAppBundles
kTCCServiceSystemPolicyAppBundles
Pozwala na modyfikację plików wewnątrz pakietów aplikacji (wewnątrz app.app), co jest domyślnie zabronione.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F600722126-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FJtticLwENZ4i7WwgHiQe%252Fuploads%252Fgit-blob-94022a58d5f10955490cc0d9e37829bb272216f2%252Fimage%2520%2831%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=55caac0d&sv=1)
Można sprawdzić, kto ma ten dostęp w Ustawienia systemowe > Prywatność i bezpieczeństwo > Zarządzanie aplikacjami.
kTCCServiceAccessibility
kTCCServiceAccessibility
Proces będzie mógł nadużywać funkcji dostępności macOS, co oznacza, że na przykład będzie mógł naciskać klawisze. MOŻE poprosić o dostęp do kontrolowania aplikacji, takiej jak Finder, i zatwierdzić okno dialogowe z tym uprawnieniem.
Średni
com.apple.security.cs.allow-jit
com.apple.security.cs.allow-jit
To uprawnienie pozwala na tworzenie pamięci, która jest zapisywalna i wykonywalna poprzez przekazanie flagi MAP_JIT
do funkcji systemowej mmap()
. Sprawdź to dla więcej informacji.
com.apple.security.cs.allow-unsigned-executable-memory
com.apple.security.cs.allow-unsigned-executable-memory
To uprawnienie pozwala na nadpisywanie lub patchowanie kodu C, użycie długo nieaktualizowanej NSCreateObjectFileImageFromMemory
(co jest zasadniczo niebezpieczne), lub użycie frameworka DVDPlayback. Sprawdź to dla więcej informacji.
Uwzględnienie tego uprawnienia naraża Twoją aplikację na powszechne luki w kodzie języków niebezpiecznych dla pamięci. Starannie rozważ, czy Twoja aplikacja potrzebuje tego wyjątku.
com.apple.security.cs.disable-executable-page-protection
com.apple.security.cs.disable-executable-page-protection
To uprawnienie pozwala na modyfikację sekcji własnych plików wykonywalnych na dysku, aby wymusić wyjście. Sprawdź to dla więcej informacji.
Uprawnienie do wyłączenia ochrony pamięci wykonywalnej jest ekstremalnym uprawnieniem, które usuwa fundamentalną ochronę bezpieczeństwa z Twojej aplikacji, co umożliwia atakującemu przepisanie kodu wykonywalnego Twojej aplikacji bez wykrycia. Preferuj węższe uprawnienia, jeśli to możliwe.
com.apple.security.cs.allow-relative-library-loads
com.apple.security.cs.allow-relative-library-loads
TODO
com.apple.private.nullfs_allow
com.apple.private.nullfs_allow
To uprawnienie pozwala na zamontowanie systemu plików nullfs (domyślnie zabronione). Narzędzie: mount_nullfs.
kTCCServiceAll
kTCCServiceAll
Zgodnie z tym wpisem na blogu, to uprawnienie TCC zazwyczaj występuje w formie:
Zezwól procesowi na poproszenie o wszystkie uprawnienia TCC.
kTCCServicePostEvent
kTCCServicePostEvent
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated